CVE-2026-11907 in Stream Plugin
Résumé
par VulDB • 07/08/2026
Le plugin Stream pour WordPress est vulnérable à un contournement de l'autorisation dans toutes les versions jusqu'à la 4.2.0 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement qu'un utilisateur est autorisé à effectuer une action. Il devient ainsi possible pour des attaquants authentifiés, disposant d'un accès de niveau abonné ou supérieur, d'accéder à tous les enregistrements d'activité Stream via l'API Heartbeat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.